CritiqueCVSS 9.8
CVE-2020-36875Faille de sécurité dans AccessAlly (<= 3.3.2)
- Plugin
- AccessAlly
- Versions
- <= 3.3.2
- CVSS
- 9.8/10
- Correctif
- 3.3.2
21 janv. 2020
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31885
Vulnérabilités (CVE)
1
Guides publiés
180
Publiés ce mois-ci
MoyenneCVSS 5.4
CVE-2020-36729Contournement d'authentification dans Slideshow, Image Slider by 2J (<= 1.3.31)
- Plugin
- Slideshow, Image Slider by 2J
- Versions
- <= 1.3.31
- CVSS
- 5.4/10
- Correctif
- 1.3.33
20 janv. 2020
Lire
ÉlevéeCVSS 7.2CVE-2020-7109XSS (Cross-Site Scripting) dans Elementor Website Builder – more than just a page builder (<= 2.8.3)
- Plugin
- Elementor Website Builder – more than just a page builder
- Versions
- <= 2.8.3
- CVSS
- 7.2/10
- Correctif
- 2.8.4
19 janv. 2020
LireÉlevéeCVSS 8.8
CVE-2020-6849CSRF (Cross-Site Request Forgery) dans Marketo Forms and Tracking (<= 1.0.2)
- Plugin
- Marketo Forms and Tracking
- Versions
- <= 1.0.2
- CVSS
- 8.8/10
- Correctif
- Aucun
17 janv. 2020
Lire
CritiqueCVSS 9.1CVE-2020-7048Faille de sécurité, non authentifié, dans Database Reset (<= 3.1)
- Plugin
- Database Reset
- Versions
- <= 3.1
- CVSS
- 9.1/10
- Correctif
- 3.15
16 janv. 2020
LireCritiqueCVSS 9.9CVE-2020-7047Élévation de privilèges dans Database Reset (<= 3.1)
- Plugin
- Database Reset
- Versions
- <= 3.1
- CVSS
- 9.9/10
- Correctif
- 3.15
16 janv. 2020
Lire
MoyenneCVSS 6.1CVE-2020-7104XSS réfléchi dans Chained Quiz (<= 1.1.8.2)
- Plugin
- Chained Quiz
- Versions
- <= 1.1.8.2
- CVSS
- 6.1/10
- Correctif
- 1.1.8.2
16 janv. 2020
Lire
MoyenneCVSS 6.1CVE-2021-24885XSS réfléchi dans YOP Poll (<= 6.1.2)
- Plugin
- YOP Poll
- Versions
- <= 6.1.2
- CVSS
- 6.1/10
- Correctif
- 6.1.2
15 janv. 2020
LireMoyenneCVSS 6.1
CVE-2020-7108Faille de sécurité dans LearnDash LMS (3.0.0 - 3.1.1)
- Plugin
- LearnDash LMS
- Versions
- 3.0.0 - 3.1.1
- CVSS
- 6.1/10
- Correctif
- 3.1.2
15 janv. 2020
Lire
CritiqueCVSS 9.8CVE-2020-8772Contournement d'authentification dans InfiniteWP Client (<= 1.9.4.4)
- Plugin
- InfiniteWP Client
- Versions
- <= 1.9.4.4
- CVSS
- 9.8/10
- Correctif
- 1.9.4.5
14 janv. 2020
Lire
CritiqueCVSS 9.8CVE-2020-8771Contournement d'authentification dans Backup and Staging by WP Time Capsule (<= 1.21.16)
- Plugin
- Backup and Staging by WP Time Capsule
- Versions
- <= 1.21.16
- CVSS
- 9.8/10
- Correctif
- 1.21.16
14 janv. 2020
Lire
MoyenneCVSS 5.3CVE-2020-6859Défaut de contrôle d'accès dans Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin (<= 2.1.3)
- Plugin
- Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin
- Versions
- <= 2.1.3
- CVSS
- 5.3/10
- Correctif
- 2.1.3
13 janv. 2020
Lire29617 – 29628 sur 31886 articles